手動添加-拒絕-全部即可,后面添加IP段。(如圖)
192.168.0.0/24 代表是A類地址 主機為8位 表示192.168.0固定,后面是可變 掩碼為255.255.255.0
192.168.0.0/16 代表是B類地址 主機為16位 表示192.168固定,后面是可變
安全組規則授權對象
支持以下方式設置授權對象。
IPv4地址段
填寫單一IP地址或者CIDR網段格式,如:12.1.1.1或13.1.1.1/25。
支持多組授權對象,用英文半角逗號(,)隔開,最多支持10組授權對象。
如果填寫0.0.0.0/0表示允許或拒絕所有IP地址的訪問,設置時請務必謹慎。
IPv6地址段
填寫單一IP地址或者CIDR網段格式,如2408:4321:180:1701:94c7:bc38:3bfa:***或2408:4321:180:1701:94c7:bc38:3bfa:***/128。
支持多組授權對象,用英文半角逗號(,)隔開,最多支持10組授權對象。
如果填寫::/0表示允許或拒絕所有IP地址的訪問,設置時請務必謹慎。
什么是CIDR?
CIDR(Classless Inter-Domain Routing)是互聯網中一種新的尋址方式,與傳統的A類、B類和C類尋址模式相比,CIDR在IP地址分配方面更為高效。CIDR采用斜線記法,表示為:IP地址/網絡ID的位數。
示例一:CIDR格式換算為IP地址網段
例如10.0.0.0/8,換算為32位二進制地址:00001010.00000000.00000000.00000000。其中/8表示8位網絡ID,即32位二進制地址中前8位是固定不變的,對應網段為:00001010.00000000.00000000.00000000~00001010.11111111.11111111.11111111。則換算為十進制后,10.0.0.0/8表示:子網掩碼為255.0.0.0,對應網段為10.0.0.0~10.255.255.255。
示例二:IP地址網段換算為CIDR格式
例如192.168.0.0~192.168.31.255,后兩段IP換算為二進制地址:00000000.00000000~00011111.11111111,可以得出前19位(8*2+3)是固定不變的,則換算為CIDR格式后,表示為:192.168.0.0/19。如何表示子網掩碼?
子網掩碼有兩種表示方法:
點分十進制表示法。
例如,A類網絡缺省子網掩碼:255.0.0.0
在IP地址后加上斜杠(/)以及1~32的掩碼范圍,其中1~32表示子網掩碼中網絡標識位的長度。
例如,192.168.0.3/24。